Serangan Rantai Pasok TeamPCP: Peringatan FBI, Kemitraan Ransomware Vect, dan Panduan Mitigasi Lengkap

TeamPCP (dilacak sebagai UNC6780 oleh Google Threat Intelligence Group, juga menggunakan alias DeadCatx3, PCPcat, dan ShellForce) memulai dengan satu token akses pribadi GitHub yang tidak sepenuhnya dirotasi .

Urutan Pengumpulan Kredensial

• 19 Maret — Trivy milik Aqua Security: Kompromi awal. TeamPCP mendapatkan akses ke kunci penandatanganan GitHub Actions dan Docker Hub milik Trivy, lalu memaksa push kode berbahaya ke 75 dari 76 tag versi trivy-action dan menerbitkan biner beracun ke GitHub Releases dan Docker Hub . Ini ditetapkan sebagai CVE-2026-33634 dengan skor CVSS 9.4 .

• 20 Maret — LiteLLM milik BerriAI: Menggunakan kredensial yang dicuri dari pipeline Trivy, TeamPCP mendorong versi berbahaya LiteLLM, alat gateway AI yang digunakan untuk mengakses lebih dari 100 API LLM, ke PyPI dan NPM .

• 27 Maret — Telnyx PyPI: TeamPCP menerbitkan versi berbahaya (4.87.1 dan 4.87.2) dari Telnyx Python SDK .

• 22 April — KICS milik Checkmarx dan Bitwarden CLI: Gelombang selanjutnya menargetkan pemindai keamanan KICS milik Checkmarx dan CLI Bitwarden dalam hitungan jam satu sama lain, berbagi infrastruktur C2 yang sama . TrendMicro mengonfirmasi ini sebagai bagian dari kampanye TeamPCP yang lebih luas .

Kaskade Ekosistem (6 Hari)

Dalam enam hari, serangan menyebar ke:

• GitHub Actions — alur kerja CI/CD beracun mencuri token dan kunci penandatanganan
• Docker Hub — gambar kontainer berbahaya didorong melalui akun yang dibajak
• PyPI — paket LiteLLM dan Telnyx berbahaya
• NPM — paket terinfeksi
• OpenVSX (pasar ekstensi VS Code) — ekstensi beracun

Ini kemudian dicirikan sebagai cacing rantai pasok yang menyebar sendiri pertama yang tercatat dan secara otonom melintasi batas-batas ekosistem .

Skala Dampak

• Lebih dari 1.000 lingkungan cloud perusahaan dibahayakan, menurut laporan Halcyon tentang fase pemerasan Vect . Mandiant memperkirakan pertumbuhan hingga 5.000–10.000 .
• Sekitar 340 GB data tidak terkompresi dicuri dari pipeline Trivy/LiteLLM saja .
• Sekitar 500.000 kredensial dikumpulkan selama kampanye .

Peringatan FLASH FBI (2 Juli 2026)

Pada 2 Juli 2026, Divisi Siber FBI mengeluarkan peringatan kritis (dilaporkan di media Spanyol pada 3 Juli) yang mengonfirmasi bahwa TeamPCP telah menyusup ke lingkungan pengembangan dan mengeksfiltrasi token akses cloud, kunci SSH, dan rahasia Kubernetes .

Rekomendasi Mitigasi Spesifik FBI

Berdasarkan liputan peringatan, FBI menyarankan organisasi untuk:

• Audit pipeline build/deployment untuk versi alat yang dibahayakan yang digunakan antara 19-24 Maret; asumsikan semua kredensial yang dapat diakses di lingkungan tersebut telah dicuri
• Rotasi semua kredensial yang mungkin telah terekspos
• Pin alur kerja GitHub Actions ke commit SHA penuh (hash terverifikasi) alih-alih tag atau cabang
• Terapkan izin CI/CD dengan hak istimewa paling rendah — batasi token dan rahasia mana yang dapat diakses oleh alur kerja
• Terapkan MFA tahan-phishing (misalnya, FIDO2/WebAuthn)
• Rotasi semua token cloud, kunci SSH, dan rahasia Kubernetes segera
• Cari repositori mencurigakan bernama "tpcp-docs" atau "docs-tpcp" yang digunakan penyerang untuk pementasan

Peringatan tersebut juga mencatat bahwa data dan kredensial yang sudah dieksfiltrasi harus dianggap sebagai risiko yang persisten .

Kemitraan dengan Ransomware Vect

Kemitraan Operasional Formal (Akhir Maret 2026)

• 26-27 Maret 2026 — TeamPCP secara resmi bermitra dengan operasi ransomware-as-a-service (RaaS) Vect, yang pertama kali muncul pada Desember 2025 .
• Kemitraan ini diumumkan di forum web gelap "Breached" .
• Vect segera mulai menggunakan akses kredensial curian TeamPCP untuk ransomware double-extortion — mengenkripsi korban dan menerbitkan data curian .
• Data korban pertama yang disebutkan dari kompromi Trivy diterbitkan oleh Vect pada pertengahan April 2026 .

Kemitraan Tambahan Vect dengan BreachForums (16-18 April 2026)

• Sekitar 16-18 April 2026, Vect juga bermitra dengan pasar kejahatan dunia maya BreachForums .
• Berdasarkan perjanjian ini, semua ~300.000 pengguna terdaftar BreachForums diberi akses ke kunci afiliasi Vect, yang secara besar-besaran memperluas basis operator ransomware .

Riset Sophos (24 April 2026)

Sophos X-Ops menerbitkan riset pada 24 April 2026 yang mendokumentasikan kompromi Checkmarx KICS dan Bitwarden CLI sebagai bagian dari kampanye TeamPCP . Temuan kunci:

• Kedua alat dibajak pada 22 April 2026 dalam hitungan jam satu sama lain
• Mereka berbagi domain C2 yang sama, menghubungkan mereka ke aktor ancaman yang sama
• Serangan menyalahgunakan alur kerja rilis CI/CD tepercaya untuk mencuri kredensial dalam skala besar

Kesimpulan untuk Defenders

Kampanye TeamPCP menandai titik balik dalam keamanan cloud: penyerang tidak lagi melewati pertahanan — mereka mempersenjatai pertahanan itu sendiri. Poin-poin penting bagi defender:

1. Perlakukan pipeline CI/CD sebagai permukaan serangan kritis — audit semua izin alur kerja dan adopsi pinning commit-SHA
2. Anggap kredensial terekspos jika alat yang dibahayakan berjalan — rotasi semua rahasia segera
3. Berinvestasi dalam MFA tahan-phishing — FIDO2/WebAuthn dapat mencegah akses lanjutan bahkan jika token dicuri
4. Pantau repositori pementasan bernama tpcp-docs atau docs-tpcp
5. Bersiaplah untuk model kemitraan operasional — broker akses awal kini secara resmi bekerja sama dengan afiliasi ransomware